Esimene eellevitus Fedora CoreOS-ist

Fedora projekti arendajad teatasid alustamisest testimise uue väljaande esimesest eeltöös versioonist Fedora CoreOS, mis asendab Fedora Atomic Host ja CoreOS Container Linux tooteid kui ainulaadne lahendus isoleeritud konteinerite käitamiseks.

CoreOS Container Linuxist, mis on läinud kuulus Red Hat'ile pärast CoreOS'i ettevõtte ostmist, on Fedora CoreOS'i kantud paigaldustöötlus (saate alglaadimise ajal Ignitioni konfigureerimissüsteem), atomaarsete värskenduste mehhanism ja toote üldine filosoofia. Atomic Host'ilt on võetud pakettide töötlemise tehnoloogia, OCI (Open Container Initiative) spetsifikatsioonide tugi ja täiendavad konteinerite isolatsiooni mehhanismid SELinuxi põhjal. Fedora CoreOS'i koostisosad luuakse Fedora hoidlate põhjal rpm-ostree'i kasutamisega. Fedora CoreOS toetab konteinerite jaoks Moby (Docker) ja podman. Fedora CoreOS'i peal konteinerite orkestreerimise toetamiseks kavandatakse Kubernetes'i toetust.

Projekt keskendub minimaalsete keskkondade pakkumisele, mis uuendatakse automaatselt ilma administraatori sekkumiseta ning mida saab masstoodanguks serverisüsteemide massiliseks juurutamiseks, mille eesmärk on ainult konteinerite käivitamine. Fedora CoreOS sisaldab ainult minimaalset koostisosade komplekti, mis on piisav isoleeritud konteinerite käitamiseks - Linuxi kernel, süsteemi haldur systemd ja komplekt teenuseid SSH-ühenduse, konfigureerimise haldamise ja uuenduste installimise jaoks.

Süsteemiosa monteeritakse ainult lugemise režiimis ja seda ei muudeta töö käigus. Konfiguratsioon edastatakse laadimise etapis Ignition tööriistade kaudu (Cloud-Init alternatiiv).
Pärast süsteemi käivitamist ei ole konfigureerimise ja /etc katalooge võimalik muuta, lubatud on ainult seadeprofiili muutmine ja selle kasutamine keskkonna asendamiseks. Üldiselt sarnaneb süsteemiga töö konteinerite kuvanditega, mida ei uuendata otse, vaid ehitatakse nullist ümber ja käivitatakse uuesti.

Süsteemipilt on mittejaotatav ja see koostatakse OSTree tehnoloogia abil (erinevaid pakette sellises keskkonnas installida ei saa, saab ainult kogu süsteemipilti uuesti koostada, laiendades seda uute pakettidega rpm-ostree tööriistade abil). Uuenduste süsteem põhineb kahe süsteemiosa kasutamisel, millest üks on aktiivne ja teine ​​kasutatakse uuenduste kopeerimiseks; pärast uuenduse installimist vahetatakse osade rolle.

Pakutakse kolme sõltumatut Fedora CoreOS haru:
testimine toimub актуальной Fedora väljaande põhjal, millele on lisatud uuendused; stabiliseeritud – haru, mis kujuneb kahe nädala kestva testimise järel testing haru; järgmine – arenduses oleva tulevase väljaande snäpšott. Kõigi kolme haru jaoks antakse välja uuendusi, mis kõrvaldavad haavatavusi ja tõsiseid vigu. Arenduse hetkel keskendutakse esialgsele väljundile ainult testing harule. Esimene stabiilne väljaanne plaanitakse välja anda kuue kuu jooksul. CoreOS Container Linuxi distributsiooni tugi lõpeb kuue kuu jooksul pärast Fedora CoreOS'i stabiliseerimist, samas kui Fedora Atomic Host'i tugi lõpeb novembri lõpus.

Pärast projekti stabiliseerimist lülitatakse vaikimisi sisse telemeetriate saatmine (eelversioonis on telemeetriad hetkel mitteaktiivsed) fedora-coreos-pinger teenuse abil, mis perioodiliselt kogub ja saadab Fedora projekti serveritesse mitteidentifitseeritavat teavet süsteemi kohta, nagu operatsioonisüsteemi versioon, pilv- ja paigaldustüüp. Edastatavates andmetes puuduvad teated, mis võiksid viia identifitseerimiseni. Statistika analüüsimisel kasutatakse ainult kogutud andmeid, mis annavad ülevaate Fedora CoreOSi kasutamisest. Soovi korral võib kasutaja telemeetriate saatmise välja lülitada või laiendada vaikimisi edastatavaid andmeid.

Allikas: opennet.ru

Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid 🔥 Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid | ProHoster